Ha webáruhátat üzemeltetsz, akkor az adatkezeléssel eddig sem volt könnyű dolgod. Mivel az Európai Unió új Általános Adatvédelmi Rendelete, röviden a GDPR téged is érint és mivel a határidő egyre inkább közeledik, jó ha hamar képbe kerülhetsz a szabályozás rád vonatkozó részével.
Térképezd fel az adatokat és azok mozgását!
Az első és legfontosabb kérdés, hogy a rendelés mely mozzanatai során veszel fel adatokat, milyen módon használod fel ezeket és kiadod-e harmadik fél számára. Például ha ezek az e-mail címek bekerülnek egy hírlevélküldő rendszerbe amit nem te üzemeltetsz (pl.: MailChimp), az már harmadik félnek minősül (adatfeldolgozónak).
Tényleg szükség van erre?
Ha a fentiekkel elkészültél, érdemes felmérni, tényleg szükséged van-e az összes begyűjtött adatra a szállításhoz, valamint a későbbi utókommunikációhoz. Ha bármelyik is felesleges, akkor máris megkönnyítheted a saját dolgodat, hiszen egy mozdulattal megszüntetheted ezt az információforrást. Érdemes minderről egy átlátható táblázatot készítened.
Példa: Bekéred a fax számot, pedig nem is tudsz faxolni.
Tájékoztass!
Ha adatokat veszel fel, akkor tájékoztatást kell adnod. Méghozzá részleteset. Akkor is, ha nem adod ki harmadik fél számára az adatokat, de abban az esetben is, ha profilalkotást végzel az adatokkal és azt a későbbiekben online reklámok keretein belül felhasználod. Egy ilyen részletes adatvédelmi nyilatkozattal azonban elejét veheted a későbbi problémáknak.
Az adatvédelmi nyilatkozat mindenki számára elérhető helyen kell lennie, és minden olyan helyen ahol adatot veszel fel, linkelned kell azt.
Éppen ezért a bevett gyakorlatot érdemes használni, azaz egy linket elhelyezni a weboldalad footer részébe, mely az adatvédelmi tájékoztatódra mutat.
Szabadon dönthet a vásárló!
A GDPR lehetőséget ad arra, hogy a magánszemély eldöntse, mely adataikat használhatod fel és melyeket nem. Pontosan ezért neked külön hozzájárulást kell kérni például a hírlevélre való feliratkozáshoz.
Szakemberek szakemberek hátán
Szükséged lesz egy marketingesre, aki felhasználóbarát megoldást talál a számtalan hozzájárulást tálalására, valamint egy IT-s gurura is, aki pedig a technikai részleteket intézi, beleértve az adatbiztonságot, a mentést és a tárolást is. Emellett szükséged lesz egy olyan adatvédelmi jogászra, aki áttekinti az egész rendszert, hasznos tanácsokkal lát el és segíti a munkádat.
A szabályzatok elkészítése jelen esetben a legkisebb feladat, mert már vásárolható GDPR felkészülési csomag, amely tartalmazza azokat a szabályzatokat és nyilvántartásokat amelyekre szüksége lehet minden cégnek.
Meddig van időd megfelelni a szabályozásnak?
Május 25-én életbe lép a GDPR Magyarországon is, így ez az a bűvös dátum, amíg erre lehetőséged nyílik. Onnantól kezdve már élesben megy a „játék”, így fontos, hogy minél előbb felvedd a kapcsolatot a megfelelő szakemberekkel. Természetesen a rendelet célja nem az, hogy ellehetetlenítse a megélhetésedet, viszont tény, hogy magas bírságokat helyeztek kilátásba azok számára, akik nem felelnek meg a GDPR-nek.
